Let’s Encrypt 通配符使用教程

作者: shaneZhang 分类: 互联网技术 发布时间: 2018-03-22 18:14

看到新闻,自2018年3月14日起,Let’s Encrypt开放了通配符域名的ssl证书申请。我找到了教程尝试了一下,感觉很无奈,所谓的通配符域名只是针对二级域名,并不能针对主域名,如*.www.5288z.com和www.5288z.com是两个域名,在处理的时候不得不都加进去,否则只使用 *.www.5288z.com证书当使用www.5288z.com访问的时候就会被浏览器拦截,这里也算是个大坑了吧。

好了,废话不对吹了,下面看是使用方法。

用户在申请 Let’s Encrypt 证书的时候,需要校验域名的所有权,证明操作者有权利为该域名申请证书,目前支持三种验证方式:

  • dns-01:给域名添加一个 DNS TXT 记录。
  • http-01:在域名对应的 Web 服务器下放置一个 HTTP well-known URL 资源文件。
  • tls-sni-01:在域名对应的 Web 服务器下放置一个 HTTPS well-known URL 资源文件。

通配符域名目前只能使用dns-01的方式。

# 下载 Certbot 客户端
wget https://dl.eff.org/certbot-auto
# 设为可执行权限
chmod a+x certbot-auto
sudo certbot-auto certonly  -d "*.www.5288z.com" -d "www.5288z.com" --manual --preferred-challenges dns-01  --server https://acme-v02.api.letsencrypt.org/directory
一步一步按照提示申请即可,这里需要配置N多个Txt解析,麻烦。。。。

certonly 表示插件,Certbot 有很多插件。不同的插件都可以申请证书,用户可以根据需要自行选择。 -d 为哪些主机申请证书。如果是通配符,输入 *.xxx.com (根据实际情况替换为你自己的域名)。 –preferred-challenges dns-01,使用 DNS 方式校验域名所有权。 –server,Let’s Encrypt ACME v2 版本使用的服务器不同于 v1 版本,需要显示指定。

更详细的安装可参考官方文档:https://certbot.eff.org/

下面是本博客申请的SSL证书展示:
申请图片

本页面支持繁体中文友好显示:Let’s Encrypt 通配符使用教程

如果觉得我的文章对您有用,请随意打赏。如果有其他问题请联系博主QQ(909491009)或者下方留言!

发表回复